KR101218701B1 - Port Based Peer Access Control Method - Google Patents
Port Based Peer Access Control Method Download PDFInfo
- Publication number
- KR101218701B1 KR101218701B1 KR1020077021552A KR20077021552A KR101218701B1 KR 101218701 B1 KR101218701 B1 KR 101218701B1 KR 1020077021552 A KR1020077021552 A KR 1020077021552A KR 20077021552 A KR20077021552 A KR 20077021552A KR 101218701 B1 KR101218701 B1 KR 101218701B1
- Authority
- KR
- South Korea
- Prior art keywords
- authentication
- control
- port
- entity
- state
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Small-Scale Networks (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
포트 기반 피어 액세스 제어 방법은, 1) 인증 제어 엔티티를 인에이블시키는 단계; 2) 두 인증 제어 엔티티가 상호 인증하는 단계; 3) 제어 포트의 상태를 설정하는 단계를 포함한다. 상기 방법은 인증 서버 엔티티를 인에이블시키는 단계를 더 포함하고, 두 인증 서브시스템은 키 협상을 한다. 배경 기술의 비대칭성을 수정함으로써, 본 발명은 피어 제어, 구별가능 인증 제어 엔티티, 양호한 확장성, 양호한 보안성, 간단한 키 협상 과정, 비교적 완전한 시스템, 높은 유연성의 이점을 가지며, 따라서 본 발명은 복잡한 과정, 낮은 보안성, 낮은 확장성을 포함한 종래의 네트워크 액세스 제어 방법의 기술적인 문제점을 해결할 뿐만 아니라 요구되는 중앙 관리를 충족시킬 수 있으며, 이에 따라 안전한 네트워크 액세스를 절대적으로 보장하게 된다.A port based peer access control method includes: 1) enabling an authentication control entity; 2) mutual authentication of two authentication control entities; 3) setting the state of the control port. The method further includes enabling an authentication server entity, wherein the two authentication subsystems negotiate a key. By modifying the asymmetry of the background art, the present invention has the advantages of peer control, distinguishable authentication control entity, good scalability, good security, simple key negotiation process, relatively complete system, high flexibility, and thus the present invention is complex Not only solve the technical problems of the conventional network access control method including the process, low security, low scalability, but also meet the required central management, thereby absolutely guaranteeing secure network access.
인증 제어 엔티티, 제어 포트, 인증 서버 엔티티, 키 협상, 중앙 관리 Authentication control entity, control port, authentication server entity, key negotiation, central management
Description
본 발명은 네트워크 기술에 관한 것으로, 특히 포트 기반 피어 액세스 제어 방법에 관한 것이다.The present invention relates to network technology, and more particularly, to a port-based peer access control method.
네트워크 액세스 제어는 일반적으로 3가지 시스템, 즉 사용자, 액세스 포인트, 및 사용자와 액세스 포인트를 중앙 제어하는 배경 서버를 포함한다. IEEE 802.1x는 포트 기반 네트워크 액세스 제어 프로토콜이라고 한다. 종래 케이블 네트워크에서, 최근의 액세스 방법들은 전통적인 웹 브라우저 액세스 제어 방법 및 PPPoE(Point to Point Protocol over Ethernet) 이외에 IEEE 802.1x 기술을 기반으로 하고 있다. IEEE 802.1x 기술은 제어와 서비스의 분리, 높은 유연성, 강한 적응성의 이점을 가지며, 각종 네트워크에서 널리 사용된다. IEEE 802.1x 기술은 무선 LAN(IEEE 802.11), 무선 MAN(IEEE 802.16e) 등과 같은 각종 무선 네트워크에 의해 채택되어 왔다.Network access control generally includes three systems: a user, an access point, and a background server that centrally controls the user and the access point. IEEE 802.1x is called the port-based network access control protocol. In conventional cable networks, recent access methods are based on IEEE 802.1x technology in addition to traditional web browser access control methods and Point to Point Protocol over Ethernet (PPPoE). IEEE 802.1x technology has the advantages of separation of control and service, high flexibility and strong adaptability, and is widely used in various networks. IEEE 802.1x technology has been adopted by various wireless networks such as wireless LAN (IEEE 802.11), wireless MAN (IEEE 802.16e), and the like.
인증은 네트워크 액세스 제어의 핵심으로서, 사용자와 액세스 포인트 간에 네트워크 서비스를 제공하는 기반이 되는 신뢰를 구축하는데 목적이 있다. 보안 메커니즘은 케이블 망 제어가 사용되든 무선 망 제어가 사용되든 네트워크와 사용자 간에 상호 인증을 가능하게 해야 한다.Authentication is at the heart of network access control, with the goal of establishing trust that is the basis for providing network services between users and access points. The security mechanism must enable mutual authentication between the network and the user, whether cable network control is used or wireless network control is used.
IEEE 802.1x는 링크 계층에서 인증을 구현하는 방법으로서, 포트 기반 기술이다. 시스템 포트는 시스템이 다른 시스템들의 서비스를 액세스할 수 있고 서비스를 다른 시스템에 제공할 수 있도록 하는 방법을 제공한다.IEEE 802.1x is a port-based technique that implements authentication at the link layer. System ports provide a way for a system to access services of other systems and to provide services to other systems.
IEEE 802.1x는 다음의 3 종류의 엔티티(entity)를 정의한다:IEEE 802.1x defines three types of entities:
인증자(authenticator) - 한 시스템의 포트 제어 엔티티는 시스템에 의해 제공되는 서비스들이 액세스 허용되기 전에 요청자를 인증 및 허가한다. 상기 시스템은 인증자 시스템이라고 하고, 상기 시스템의 포트 제어 엔티티는 인증자라고 한다.Authenticator-A port control entity in one system authenticates and authorizes the requestor before the services provided by the system are allowed to access. The system is called an authenticator system, and the port control entity of the system is called an authenticator.
요청자(supplicant) - 인증자 시스템에 의해 제공되는 서비스의 액세스를 요청하는 시스템은 요청자 시스템이라고 하며, 요청자 시스템의 포트 제어 엔티티는 요청자라고 한다.Supplicant—The system that requests access to the services provided by the authenticator system is called the supplicant system, and the port control entity of the supplicant system is called the supplicant.
인증 서버(authentication server) - 인증 서버는 인증자에게 요청자의 권한을 식별하도록 하고, 요청자 시스템이 인증자에 의해 제공되는 서비스를 액세스하도록 허가될 수 있는지를 결정하는 엔티티이다.Authentication server-An authentication server is an entity that allows an authenticator to identify the requestor's authority and determines whether the requestor system can be authorized to access the services provided by the authenticator.
인증자 시스템은 전송 매체에 대해 2개의 액세스 포인트를 가진다. 한 액세스 포인트는 제어 포트(controlled port)라고 하며, 이 제어 포트는 2가지 상태, 즉 인증 상태 및 비인증 상태를 가지며, 인증 상태일 때에만 패킷 통과를 허용하며, 다른 액세스 포인트는 비제어 포트(uncontrolled port)라고 하며, 비제어 포트는 그 상태에 관계없이 패킷 통과를 허용한다.The authenticator system has two access points for the transmission medium. One access point is called a controlled port, which has two states: authenticated and unauthenticated, allows packets to pass through only when authenticated, and the other access point is uncontrolled. uncontrolled port allows packet passing regardless of its state.
IEEE 802.1x의 기능 엔티티들 간의 관계가 도 1에 도시되어 있다.The relationship between functional entities of IEEE 802.1x is shown in FIG.
IEEE 802.1x는 실제로 인증 및 키 협상을 제공하기 위해 확장가능 인증 프로토콜과 조합되어 사용되는 하나의 인증 프레임워크(framework for authentication)를 제공한다. IEEE 802.1x는 비대칭 구조를 가지며, 요청자와 인증자에서 그 기능이 크게 다르다. 요청자 상에는 포트 제어 기능이 없고, 인증자 상에는 인증 기능이 없다. 그러므로, 인증은 요청자와 인증 서버 사이에서 수행된다. 인증 서버와 인증자는 단일 시스템으로 구현될 수 있지만, IEEE 802.1x의 이점, 즉 인증자에 의한 중앙 제어는 크게 감소되게 된다. 현재 흔히 이용되는 바와 같이, 인증 서버와 인증자는 별개의 시스템으로 구현된다. 인증하는 중에 인증 서버는 인증 결과를 직접 인증자에 전달한다. 키 협상이 또한 요구되면, 이 키 협상은 인증 서버와 요청자 사이에서 수행되어야 하고, 협상된 키가 인증 서버에 의해 요청자에 전송되며, 요청자와 인증자는 동적 공유 키에 기초하여 인증 및 키 협상을 수행한다. 그러므로, IEEE 802.1x의 단점은 다음과 같다:IEEE 802.1x actually provides a framework for authentication that is used in combination with the extensible authentication protocol to provide authentication and key negotiation. IEEE 802.1x has an asymmetric structure, and its function is greatly different in the requestor and the authenticator. There is no port control on the requestor and no authentication on the authenticator. Therefore, authentication is performed between the requester and the authentication server. The authentication server and authenticator can be implemented in a single system, but the benefits of IEEE 802.1x, i.e. centralized control by the authenticator, are greatly reduced. As is currently commonly used, the authentication server and the authenticator are implemented as separate systems. During authentication, the authentication server passes the authentication result directly to the authenticator. If key negotiation is also required, this key negotiation must be performed between the authentication server and the requestor, the negotiated key is sent by the authentication server to the requester, and the requestor and authenticator perform authentication and key negotiation based on the dynamic shared key. do. Therefore, the disadvantages of IEEE 802.1x are as follows:
1. IEEE 802.1x의 구조는 비대칭이고, 요청자와 인증자에서 그 기능이 크게 다르다. 요청자는 포트 제어 기능이 없으나 인증자는 요청자와 인증 서버 사이에서 수행되는 인증 기능이 없다. 인증 서버와 인증자는 단일 시스템으로 구현될 수 있지만, IEEE 802.1x의 이점, 즉 인증자에 의한 중앙 제어가 크게 감소되게 된다.1. The structure of IEEE 802.1x is asymmetric and differs greatly in function between requestor and authenticator. The requestor has no port control function, but the authenticator does not have any authentication function performed between the requestor and the authentication server. The authentication server and authenticator can be implemented in a single system, but the benefits of IEEE 802.1x, i.e. centralized control by the authenticator, are greatly reduced.
2. 낮은 확장성. 미리 정의된 보안 채널이 각 인증자와 인증 서버 사이에 존재한다. 인증 서버의 필요한 시스템 자원은 증가하고, 관리는 보안 채널의 수가 증가함에 따라 더 복잡해지며, 따라서 많은 보안 채널을 구성하는데 적합하지 않고 네트워크 확장성이 제한된다.2. Low scalability. A predefined secure channel exists between each authenticator and the authentication server. The required system resources of the authentication server increase and management becomes more complex as the number of secure channels increases, thus making them unsuitable for configuring many secure channels and limiting network scalability.
3. 복합한 키 협상 과정. 키는 요청자와 인증자 사이에서 데이터 보호를 위해 사용되나, 협상은 요청자와 인증자 사이에서 수행될 수 있기 전에 요청자와 인증 서버 사이에서 먼저 수행되어야 한다.3. Complex key negotiation process. The key is used for data protection between the requestor and the authenticator, but negotiation must first be performed between the requestor and the authentication server before it can be performed between the requestor and the authenticator.
4. 새로운 공격 지점들이 도입되어 보안성이 떨어진다. 요청자와 인증 서버가 협상하는 주요 키는 인증 서버에 의해 인증자에 전달된다. 네트워크를 통해 키를 전달함으로써 새로운 보안 공격 지점들이 도입된다.4. New attack points are introduced and security is not good. The key that the requester and the authentication server negotiate is passed to the authenticator by the authentication server. New security points are introduced by passing keys through the network.
5. 인증자는 독립된 아이덴티티(identity)가 없다. 요청자의 경우, 동일 인증 서버에 의해 관리되는 인증자들의 아이덴티티가 구별 불가능하다. 인증자들을 구별해야 할 때 애플리케이션 환경에서 부가적인 기능 엔티티들이 추가되어야 하며, 이에 따라 복잡성이 추가된다.5. The authenticator does not have an independent identity. In the case of the requester, the identities of the authenticators managed by the same authentication server cannot be distinguished. When distinguishing authenticators, additional functional entities must be added in the application environment, which adds complexity.
본 발명의 목적은 종래 기술에 존재하는 결함을 극복하고, 배경 기술의 비대칭 구조를 변경시킴으로써 피어 액세스 제어 방법을 제공하는데 있다. 본 발명의 방법은 복잡한 과정, 낮은 보안, 낮은 확장성을 포함한 종래의 망 액세스 제어 방법의 기술적 문제점들을 해결할 뿐만 아니라 요구되는 중앙 관리를 충족시킴으로써, 안전한 네트워크 액세스를 반드시 보장한다.An object of the present invention is to provide a peer access control method by overcoming a deficiency existing in the prior art and changing the asymmetric structure of the background art. The method of the present invention not only solves the technical problems of the conventional network access control method including complicated procedures, low security, low scalability, but also meets the required central management, thereby ensuring secure network access.
본 발명의 기술적인 해결책은 포트 기반 피어 액세스 제어 방법이며, 이 방법은 다음의 단계를 포함한다.The technical solution of the present invention is a port based peer access control method, which includes the following steps.
1) 인증 제어 엔티티를 인에이블시키되, 사용자와 액세스 포인트가 통신해야 할 때 사용자와 액세스 포인트는 인증 제어 엔티티를 먼저 인에이블시키고, 상기 인증 제어 엔티티는 인증을 위한 고유 아이덴티티를 가지며, 인증 서브시스템뿐만 아니라 상기 인증 서브시스템과 전송 매체를 접속하는 제어 포트 및 비제어 포트를 구비하고, 두 액세스 포인트는 제어 포트와 비제어 포트를 포함하며, 상기 인증 서브시스템은 인증 및 포트 제어 기능의 구현을 구비하고, 상기 인증 서브시스템은 상기 비제어 포트에 접속되고, 상기 제어 포트의 상태의 변화는 상기 인증 서브시스템에 의해 제어되는 단계.1) Enable an authentication control entity, wherein when the user and the access point need to communicate, the user and the access point enable the authentication control entity first, and the authentication control entity has a unique identity for authentication, and only the authentication subsystem But also has a control port and an uncontrolled port for connecting the authentication subsystem and a transmission medium, the two access points include a control port and an uncontrolled port, the authentication subsystem having an implementation of authentication and port control functions and The authentication subsystem is connected to the uncontrolled port, and wherein a change in state of the control port is controlled by the authentication subsystem.
2) 두 인증 제어 엔티티가 상호 인증하되, 두 인증 제어 엔티티는 상기 비제어 포트를 통해 통신하고, 상기 인증 제어 엔티티의 인증 서브시스템들이 상호 인증하는 단계.2) two authentication control entities mutually authenticating, wherein the two authentication control entities communicate over the uncontrolled port and the authentication subsystems of the authentication control entity mutually authenticating.
3) 상기 제어 포트의 상태를 설정하되, 인증이 성공적이면, 상기 인증 서브시스템은 상기 제어 포트의 상태를 인증 상태로 설정하며, 상기 제어 포트의 상태는 개방 상태에서 폐쇄 상태로 됨으로써 패킷 통과가 허용되고; 인증이 성공적이지 않으면, 상기 인증 서브시스템은 상기 제어 포트의 상태를 비인증으로 설정하고, 상기 제어 포트는 여전히 개방 상태를 유지하는 단계. 3) Set the state of the control port, but if authentication is successful, the authentication subsystem sets the state of the control port to the authentication state, and the state of the control port is allowed from the open state to the closed state to allow packet passing. Become; If authentication is not successful, the authentication subsystem sets the state of the control port to unauthorized and the control port is still open.
상기 방법은,The method comprises:
상기 인증 서버 엔티티를 인에이블시키되, 사용자와 액세스 포인트는 통신해야 할 때 상기 인증 제어 엔티티와 상기 인증 서버 엔티티를 먼저 인에이블시키고, 상기 인증 서버 엔티티는 상기 인증 제어 엔티티에 관련된 보안 관리 정보를 저장하고, 상기 인증 서버 엔티티는 상기 인증 제어 엔티티의 인증 서브시스템에 접속되고, 상기 인증 서버 엔티티는 인증에 필요한 정보를 제공하기 위해 상기 인증 제어 엔티티의 인증 서브시스템과 보안 관리 정보를 통신하며, 상기 인증 서브시스템은 상기 인증 서버 엔티티의 도움으로 또는 상기 인증 서버 엔티티의 도움 없이 인증 과정을 완료하거나 상기 키 협상을 모두 단독으로 완료할 수 있는 단계를 더 포함할 수 있다.Enable the authentication server entity, wherein the user and an access point first enable the authentication control entity and the authentication server entity when they need to communicate, the authentication server entity storing security management information related to the authentication control entity and The authentication server entity is connected to an authentication subsystem of the authentication control entity, the authentication server entity communicates security management information with the authentication subsystem of the authentication control entity to provide information necessary for authentication, and the authentication sub The system may further comprise the step of completing the authentication process or completing the key negotiation alone, with or without the help of the authentication server entity.
상기 인증 서버 엔티티는 상기 인증 제어 엔티티의 속성 정보를 저장하고, 이러한 속성 정보를 상기 인증 제어 엔티티에 전송한다.The authentication server entity stores attribute information of the authentication control entity and sends this attribute information to the authentication control entity.
상기 방법은, The method comprises:
두 인증 제어 엔티티가 키 협상을 하되, 상기 인증 서브시스템은 키 협상 기능을 포함하고, 상기 두 인증 제어 엔티티가 상호 인증하고 있을 때 상기 키 협상은 상기 인증 과정 동안에 또는 상기 인증 과정 후에 수행될 수 있고, 상기 키 협상이 상기 인증이 완료된 후에 독립적으로 행해져야 하는 경우에, 상기 키 협상은 상기 두 인증 제어 엔티티 자체에 의해 행해지는 단계를 더 포함할 수 있다.The two authentication control entities negotiate a key, wherein the authentication subsystem includes a key negotiation function, and when the two authentication control entities are mutually authenticating, the key negotiation may be performed during or after the authentication process and If the key negotiation is to be performed independently after the authentication is completed, the key negotiation may further comprise the step being performed by the two authentication control entities themselves.
상기 키 협상이 상기 인증 과정 동안에 인증과 동시에 완료되는 경우, 상기 인증 서브시스템은 상기 인증 서버 엔티티의 도움으로 상기 키 협상 과정을 완료하거나 상기 키 협상을 모두 단독으로 완료할 수 있다.If the key negotiation is completed simultaneously with the authentication during the authentication process, the authentication subsystem may complete the key negotiation process with the help of the authentication server entity or complete the key negotiation alone.
상기 인증 서버 엔티티는 상기 인증 제어 엔티티의 속성 정보를 저장하고, 상기 속성 정보를 상기 인증 제어 엔티티에 전송한다.The authentication server entity stores attribute information of the authentication control entity and transmits the attribute information to the authentication control entity.
상기 방법은,The method comprises:
상기 제어 포트의 상태를 설정하되, 상기 인증과 상기 키 협상이 성공적이면, 상기 인증 서브시스템은 상기 제어 포트의 상태를 인증 상태로 설정하며, 상기 제어 포트의 상태가 개방 상태에서 폐쇄 상태로 됨으로써 패킷 통과가 허용되고; 상기 인증과 상기 키 협상이 성공적이지 않으면, 상기 인증 서브시스템은 상기 제어 포트의 상태를 비인증 상태로 설정하고, 상기 제어 포트는 여전히 개방 상태를 유지하는 단계를 더 포함할 수 있다.Set a state of the control port, and if the authentication and the key negotiation are successful, the authentication subsystem sets the state of the control port to an authentication state, and the state of the control port is changed from an open state to a closed state, thereby Passage is allowed; If the authentication and the key negotiation are not successful, the authentication subsystem may further include setting the state of the control port to an unauthenticated state and the control port still remains open.
상기 인증 제어 엔티티와 상기 인증 서버 엔티티는 단일 시스템으로 또는 별개 시스템으로 구현될 수 있고, 상기 단일 시스템은 하나 이상의 인증 제어 엔티티를 구비할 수 있다.The authentication control entity and the authentication server entity may be implemented in a single system or in separate systems, and the single system may have one or more authentication control entities.
본 발명의 이점은 다음과 같다:The advantages of the present invention are as follows:
1. 피어 제어. 본 발명에서, 두 시스템(일반적으로 하나는 사용자이고 다른 하나는 액세스 포인트임)은 인증 제어 엔티티를 구비함으로써 두 시스템은 인증 기능을 보다 강력하게 지원하기 위해 직접, 즉 피어를 인증할 수 있다.1. Peer control. In the present invention, two systems (typically one is a user and the other is an access point) have an authentication control entity so that both systems can authenticate directly, i.e., peers, to more strongly support the authentication function.
2. 인증 제어 엔티티들은 구별 가능하다. 인증 제어 엔티티는 독립된 아이덴티티를 가지며, 인증 서버에 의해 간단히 제어되지 않는다. 인증 제어 엔티티의 독립된 아이덴티티는 인증 서버 엔티티에 반드시 의존하지 않도록 할 수 있으며, 따라서 인증 제어 엔티티 자체가 구별될 수 있다.2. Authentication control entities are distinguishable. The authentication control entity has an independent identity and is not simply controlled by the authentication server. The independent identity of the authentication control entity may not necessarily depend on the authentication server entity, so that the authentication control entity itself can be distinguished.
3. 양호한 확장성. 인증 제어 엔티티와 인증 서버 엔티티 사이에는 미리 정의된 보안 채널이 없으며, 따라서 인증 제어 엔티티에 대한 인증 서버 엔티티에 의한 중앙 제어가 용이하고 양호한 확장성을 얻을 수 있다.3. Good scalability. There is no predefined security channel between the authentication control entity and the authentication server entity, so that central control by the authentication server entity to the authentication control entity is easy and good scalability can be obtained.
4. 양호한 보안성. 인증 제어 엔티티는 다른 인증 제어 엔티티와 직접 키 협상을 할 수 있으며, 따라서 키 협상의 직접성(directness)이 복원되고, 네트워크 구현이 간단해지며, 보안성이 개선된다.4. Good security. The authentication control entity can negotiate directly with other authentication control entities, thus restoring the directness of key negotiation, simplifying network implementation, and improving security.
5. 간단한 키 협상 과정. 인증 제어 엔티티는 다른 인증 제어 엔티티와 직접 키 협상을 할 수 있으며, 따라서 복잡성이 감소되고 키 협상의 효율성이 향상된다.5. Simple key negotiation process. The authentication control entity can directly negotiate with other authentication control entities, thus reducing complexity and improving the efficiency of key negotiation.
6. 비교적 완전한 시스템. 인증 서버 엔티티는 인증 제어 엔티티의 보안 관리자이며, 인증 기술의 키 관리 기능을 포함한다. 본 발명의 엔티티들은 함께 완전한 보안 시스템을 구성하고, 인증 기능 및 키 협상 기능을 독립적으로 완료한다.6. Relatively complete system. The authentication server entity is the security manager of the authentication control entity and includes the key management function of the authentication technology. The entities of the present invention together form a complete security system and independently complete the authentication function and the key negotiation function.
7. 높은 유연성. 인증 서버 엔티티는 높은 유연성을 제공하기 위해 많은 부가 기능을 제공할 수 있다.7. High flexibility. Authentication server entities can provide many additional functions to provide high flexibility.
8. 유연한 구현. 본 발명에 의해 정의되는 기능 엔티티들을 서로 다른 네트워크 시스템으로 구현할 필요가 없으며, 한 네트워크 시스템이 하나 이상의 기능 엔티티를 구현할 수 있다. 도 3에 도시된 바와 같이, 인증 제어 엔티티와 인증 서버 엔티티는 동일 네트워크 시스템으로 구현될 수 있다. 한편, 하나의 인증 서버 엔티티가 하나의 인증 제어 엔티티에 대응될 필요가 없으며, 하나의 인증 서버 엔티티는 다수의 인증 제어 엔티티에 대응될 수 있고 그 다수의 인증 제어 엔티티를 관리할 수 있다. 도 4에 도시된 바와 같이, 인증 제어 엔티티 1은 인증 제어 엔티티 2의 비제어 포트를 통해 인증 서버 엔티티와 통신한다.8. Flexible implementation. It is not necessary to implement the functional entities defined by the present invention in different network systems, and one network system may implement one or more functional entities. As shown in FIG. 3, the authentication control entity and the authentication server entity may be implemented in the same network system. Meanwhile, one authentication server entity does not have to correspond to one authentication control entity, and one authentication server entity may correspond to a plurality of authentication control entities and manage the plurality of authentication control entities. As shown in FIG. 4,
도 1은 IEEE 802.1x의 기능 엔티티들 간의 연결 관계에 대한 도면.1 is a diagram of a connection relationship between functional entities of IEEE 802.1x.
도 2는 본 발명의 기능 엔티티들 간의 연결 관계에 대한 도면.2 is a diagram of a connection relationship between functional entities of the present invention.
도 3은 인증 서버 엔티티와 인증 제어 엔티티가 단일 시스템으로 구현되는 일실시예의 개략도.3 is a schematic diagram of one embodiment in which the authentication server entity and the authentication control entity are implemented in a single system.
도 4는 하나의 인증 서버 엔티티가 다수의 인증 제어 엔티티에 대응되는 일실시예의 개략도.4 is a schematic diagram of one embodiment in which one authentication server entity corresponds to multiple authentication control entities.
본 발명은 다음의 두 엔티티를 구비한다:The present invention has two entities:
1) 인증 제어 엔티티1) Authentication control entity
인증 제어 엔티티는 전송 매체에 연결된 두 포트를 구비한다. 한 포트는 제어 포트라고 하며, 이 제어 포트는 2가지 상태, 즉 인증 상태와 비인증 상태를 가진다. 제어 포트는 인증 상태일 때에만 패킷 통과를 허용한다. 다른 포트는 비제어 포트라고 하며, 비제어 포트는 자신의 상태에 관계없이 패킷 통과를 항상 허용한다. 인증 제어 엔티티의 제어 포트와 비제어 포트는 아래의 전송 매체로부터 패킷을 동시에 수신한다.The authentication control entity has two ports connected to the transmission medium. One port is called the control port, which has two states: authenticated and unauthenticated. The control port allows packet passing only when in the authenticated state. The other port is called the uncontrolled port, and the uncontrolled port always allows packet passing regardless of its state. The control port and the non-control port of the authentication control entity simultaneously receive packets from the following transmission media.
인증 제어 엔티티는 포트 제어 기능뿐만 아니라 인증, 키 협상과 같은 보안 기능을 구현하는 인증 서브시스템을 구비한다. 인증 서브시스템은 비제어 포트에 연결되고, 제어 포트의 상태 변화가 인증 서브시스템에 의해 제어된다.The authentication control entity has an authentication subsystem that implements security functions such as authentication, key negotiation as well as port control functions. The authentication subsystem is connected to an uncontrolled port and the state change of the control port is controlled by the authentication subsystem.
인증 제어 엔티티는 인증을 위한 고유 아이덴티티를 가지며, 따라서 인증 기능을 독립적으로 구현할 수 있다.The authentication control entity has a unique identity for authentication, and thus can implement the authentication function independently.
2) 인증 서버 엔티티2) Authentication server entity
인증 서버 엔티티는 인증 제어 엔티티에 관련된 보안 관리 정보를 저장하며, 인증 제어 엔티티의 인증 서브시스템에 접속된다. 인증 제어 엔티티 및 다른 인증 제어 엔티티가 인증을 하고 있는 동안에, 인증 서버 엔티티는 인증에 필요한 정보를 제공하기 위해 인증 제어 엔티티의 인증 서브시스템과 보안 관리 정보를 통신하지만, 인증 서버 엔티티는 인증 제어 엔티티를 대신하여 인증을 완료하지는 않는다. 인증 서버 엔티티는 또한 인증 제어 엔티티의 속성 정보를 저장하고, 속성 정보를 애플리케이션의 요건에 따라 인증 제어 엔티티에 전송한다.The authentication server entity stores security management information related to the authentication control entity and is connected to the authentication subsystem of the authentication control entity. While the authentication control entity and other authentication control entities are authenticating, the authentication server entity communicates security management information with the authentication subsystem of the authentication control entity to provide the information needed for authentication, but the authentication server entity is responsible for It does not complete the authentication instead. The authentication server entity also stores attribute information of the authentication control entity and sends the attribute information to the authentication control entity according to the requirements of the application.
인증 제어 엔티티와 인증 서버 엔티티 간의 관계가 도 2에 예시되어 있다.The relationship between the authentication control entity and the authentication server entity is illustrated in FIG. 2.
본 발명의 피어 액세스 제어 방법의 과정은 다음과 같다:The process of the peer access control method of the present invention is as follows:
1) 인증 제어 엔티티의 개시: 사용자와 액세스 포인트는 통신해야 할 때 인증 제어 엔티티를 먼저 개시시켜야 한다.1) Initiation of Authentication Control Entities: When a user and an access point must communicate, they must first initiate an authentication control entity.
2) 두 인증 제어 엔티티의 상호 인증: 두 인증 제어 엔티티는 비제어 포트를 통해 통신하고, 두 인증 제어 엔티티의 인증 서브시스템들은 상호 인증한다. 인증 서브시스템은 인증 서버 엔티티의 도움 없이도 단독으로 인증 과정을 완료할 수 있다.2) Mutual Authentication of Two Authentication Control Entities: The two authentication control entities communicate over an uncontrolled port and the authentication subsystems of the two authentication control entities mutually authenticate. The authentication subsystem can complete the authentication process alone without the help of an authentication server entity.
3) 두 인증 제어 엔티티의 키 협상: 두 인증 제어 엔티티가 키를 협상해야 하는 경우, 키 협상은 인증 과정에서 인증과 동시에 완료될 수 있고, 또는 인증 과정이 완료된 후에 독립적으로 수행될 수 있다. 인증이 완료된 후 키 협상이 독립적으로 수행되어야 하는 경우에는, 키 협상은 인증 서버 엔티티 없이 두 인증 제어 엔티티에 의해 독립적으로 완료되게 된다.3) Key Negotiation of Two Authentication Control Entities: If two authentication control entities need to negotiate a key, the key negotiation may be completed simultaneously with the authentication in the authentication process, or may be performed independently after the authentication process is completed. If the key negotiation is to be performed independently after authentication is completed, the key negotiation will be completed independently by both authentication control entities without an authentication server entity.
4) 제어 포트의 상태 설정: 인증 및 키 협상이 성공적이면, 인증 서브시스템 은 제어 포트의 상태를 인증 상태로 설정하며, 제어 포트의 상태는 개방 상태에서 폐쇄 상태로 됨으로써 패킷 통과가 허용되고; 인증 및 키 협상이 성공적이지 않으면 인증 서브시스템은 제어 포트의 상태를 비인증 상태로 설정하고, 제어 포트는 여전히 개방 상태를 유지한다.4) state setting of the control port: If authentication and key negotiation are successful, the authentication subsystem sets the state of the control port to the authentication state, and the state of the control port is allowed from the open state to the closed state to allow packet passing; If authentication and key negotiation are not successful, the authentication subsystem sets the state of the control port to non-authenticated state, and the control port still remains open.
본 발명의 피어 액세스 제어 방법의 다른 과정은 다음과 같다:Another process of the peer access control method of the present invention is as follows:
1) 인증 제어 엔티티와 인증 서버 엔티티의 개시: 사용자와 액세스 포인트는 통신하기 전에 인증 제어 엔티티와 인증 서버 엔티티를 먼저 개시시켜야 한다.1) Initiation of an Authentication Control Entity and an Authentication Server Entity: A user and an access point must first initiate an authentication control entity and an authentication server entity before communicating.
2) 두 인증 제어 엔티티의 상호 인증: 두 인증 제어 엔티티는 비제어 포트를 통해 통신하고, 두 인증 제어 엔티티의 인증 서브시스템들은 상호 인증한다. 인증 서브시스템은 인증 서버 엔티티의 도움으로 인증 과정을 완료하거나 단독으로 인증 과정을 모두 완료할 수 있다.2) Mutual Authentication of Two Authentication Control Entities: The two authentication control entities communicate over an uncontrolled port and the authentication subsystems of the two authentication control entities mutually authenticate. The authentication subsystem may complete the authentication process alone or all of the authentication process alone with the help of an authentication server entity.
3) 두 인증 제어 엔티티의 키 협상: 두 인증 제어 엔티티가 키를 협상해야 하는 경우, 키 협상은 인증 과정에서 인증과 동시에 완료되거나, 인증 과정 후에 독립적으로 수행될 수 있다. 키 협상이 인증이 완료된 후 독립적으로 수행되어야 하는 경우에는, 키 협상은 인증 서버 엔티티 없이 두 인증 제어 엔티티에 의해 독립적으로 완료되게 된다.3) Key Negotiation of Two Authentication Control Entities: If two authentication control entities need to negotiate a key, the key negotiation may be completed simultaneously with the authentication in the authentication process or independently after the authentication process. If the key negotiation is to be performed independently after authentication is completed, the key negotiation will be completed independently by both authentication control entities without an authentication server entity.
4) 제어 포트의 상태 설정: 인증 및 키 협상이 성공적이면, 인증 서브시스템은 제어 포트의 상태를 인증 상태로 설정하며, 제어 포트의 상태가 개방 상태에서 폐쇄 상태로 됨으로써, 패킷 통과가 허용되고; 인증 및 키 협상이 성공적이지 않으면, 인증 서브시스템은 제어 포트의 상태를 비인증 상태로 설정하고, 제어 포트는 여전히 개방 상태를 유지한다.4) state setting of the control port: if authentication and key negotiation are successful, the authentication subsystem sets the state of the control port to the authentication state, and the state of the control port is allowed from the open state to the closed state, thereby allowing packet passing; If authentication and key negotiation are not successful, the authentication subsystem sets the state of the control port to non-authenticated state and the control port still remains open.
인증 제어 엔티티와 인증 서버 엔티티 간의 관계가 도 2에서와 같이 도시된다.The relationship between the authentication control entity and the authentication server entity is shown as in FIG.
본 발명의 원리는 다음과 같다.The principle of the present invention is as follows.
사용자와 액세스 포인트가 인증 제어 엔티티를 구비함으로써, 사용자와 액세스 포인트는 직접, 즉 피어 액세스 제어를 인증할 수 있으며, 이에 따라 인증 기능을 강력하게 지원할 수 있다. 인증 제어 엔티티는 독립 아이덴티티를 가지며, 인증 서버 엔티티에 의해 간단히 제어되지 않는다. 인증 제어 엔티티의 독립 아이덴티티는 인증 서버 엔티티에 반드시 의존하지 않도록 하며, 따라서 인증 제어 엔티티 자체는 구별 가능하다. 인증 제어 엔티티는 다른 인증 제어 엔티티와 직접 키 협상을 할 수 있으며, 따라서 키 협상의 직접성이 복원된다. 인증 서버 엔티티는 인증 제어 엔티티의 보안 관리자이고, 인증 기술의 키 관리 기능을 포함한다. 본 발명의 엔티티들은 함께 완전한 보안 시스템을 구성하고, 인증 기능 및 키 협상 기능을 독립적으로 완료한다.By having the user and the access point have an authentication control entity, the user and the access point can authenticate directly, i.e., peer access control, thereby strongly supporting the authentication function. The authentication control entity has an independent identity and is not simply controlled by the authentication server entity. The independent identity of the authentication control entity does not necessarily depend on the authentication server entity, so the authentication control entity itself is distinguishable. The authentication control entity can negotiate the key directly with other authentication control entities, thus restoring the directness of the key negotiation. The authentication server entity is the security manager of the authentication control entity and includes the key management function of the authentication technology. The entities of the present invention together form a complete security system and independently complete the authentication function and the key negotiation function.
실제로, 사용자와 액세스 포인트는 네트워크 액세스 제어에서 인증 제어 엔티티를 통해 인증을 완료한다.In practice, users and access points complete authentication via an authentication control entity in network access control.
본 발명에 포함된 기술 용어는 다음과 같다:The technical terms included in the present invention are as follows:
IEEE 802.1x 포트 기반 네트워크 액세스 제어 프로토콜IEEE 802.1x port-based network access control protocol
PPPoE- Point to Point Protocol over EthernetPPPoE- Point to Point Protocol over Ethernet
IEEE 802.11 -무선 LANIEEE 802.11-Wireless LAN
IEEE 802.16e- 무선 MANIEEE 802.16e- Wireless MAN
인증자Certifier
요청자requester
인증 서버Authentication server
EAP- Extensible Authentication ProtocolEAP- Extensible Authentication Protocol
Claims (9)
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN200510041713A CN1655504B (en) | 2005-02-21 | 2005-02-21 | Port-based homologue access controlling method |
| CN200510041713.3 | 2005-02-21 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20070122459A KR20070122459A (en) | 2007-12-31 |
| KR101218701B1 true KR101218701B1 (en) | 2013-01-07 |
Family
ID=34894446
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020077021552A KR101218701B1 (en) | 2005-02-21 | 2006-02-21 | Port Based Peer Access Control Method |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US8176325B2 (en) |
| EP (1) | EP1858195B1 (en) |
| JP (1) | JP5112884B2 (en) |
| KR (1) | KR101218701B1 (en) |
| CN (1) | CN1655504B (en) |
| ES (1) | ES2667530T3 (en) |
| WO (1) | WO2006086931A1 (en) |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9038193B2 (en) * | 1998-08-14 | 2015-05-19 | Azos Al, Llc | System and method of data cognition incorporating autonomous security protection |
| CN1655504B (en) * | 2005-02-21 | 2010-05-05 | 西安西电捷通无线网络通信有限公司 | Port-based homologue access controlling method |
| JP2008282298A (en) * | 2007-05-14 | 2008-11-20 | Panasonic Corp | System management operation approval system, system management operation approving method, and program thereof |
| CN100566252C (en) * | 2007-08-03 | 2009-12-02 | 西安西电捷通无线网络通信有限公司 | A kind of trusted network connection system of differentiating based on the ternary equity |
| JP5078514B2 (en) * | 2007-09-10 | 2012-11-21 | 株式会社リコー | Communication device |
| CN100496025C (en) | 2007-11-16 | 2009-06-03 | 西安西电捷通无线网络通信有限公司 | Ternary equal identification based reliable network access control method |
| CN101232378B (en) | 2007-12-29 | 2010-12-08 | 西安西电捷通无线网络通信股份有限公司 | Authentication accessing method of wireless multi-hop network |
| CN101217811B (en) * | 2008-01-17 | 2010-06-02 | 西安西电捷通无线网络通信有限公司 | A secured transmission method for wideband wireless multimedia network broadcasting communication |
| US8484705B2 (en) * | 2008-04-25 | 2013-07-09 | Hewlett-Packard Development Company, L.P. | System and method for installing authentication credentials on a remote network device |
| KR101017972B1 (en) | 2008-06-26 | 2011-03-02 | 삼성전자주식회사 | Apparatus and method for synchronizing security association state in mobile communication terminal |
| CN101527718B (en) | 2009-04-16 | 2011-02-16 | 西安西电捷通无线网络通信股份有限公司 | Method for building ternary-equally recognizing credible network connecting architecture |
| CN101540676B (en) | 2009-04-28 | 2012-05-23 | 西安西电捷通无线网络通信股份有限公司 | Platform identifying method suitable to identify credible network connecting construction in ternary equal way |
| US9294447B2 (en) | 2011-04-18 | 2016-03-22 | Hewlett-Packard Development Company, L.P. | Access control |
| US8909929B2 (en) * | 2012-05-31 | 2014-12-09 | Atmel Corporation | Stored public key validity registers for cryptographic devices and systems |
| US9549024B2 (en) | 2012-12-07 | 2017-01-17 | Remote Media, Llc | Routing and synchronization system, method, and manager |
| CN104168171B (en) * | 2014-08-12 | 2017-12-01 | 深信服科技股份有限公司 | The access method and device of access point |
| US20180013798A1 (en) * | 2016-07-07 | 2018-01-11 | Cisco Technology, Inc. | Automatic link security |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003079191A1 (en) * | 2002-03-11 | 2003-09-25 | Visionshare, Inc. | Method and system for peer-to-peer secure communication |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6311218B1 (en) * | 1996-10-17 | 2001-10-30 | 3Com Corporation | Method and apparatus for providing security in a star network connection using public key cryptography |
| JP2000004433A (en) * | 1998-06-16 | 2000-01-07 | Toshiba Corp | Data processing device and authentication processing method applicable to the processing device |
| US6569316B2 (en) * | 2000-04-17 | 2003-05-27 | Exxonmobil Research And Engineering Company | Cycle oil conversion process incorporating shape-selective zeolite catalysts |
| JP2002344438A (en) * | 2001-05-14 | 2002-11-29 | Nippon Telegr & Teleph Corp <Ntt> | Key sharing system, key sharing device and program thereof |
| US7181530B1 (en) * | 2001-07-27 | 2007-02-20 | Cisco Technology, Inc. | Rogue AP detection |
| MXPA05001699A (en) * | 2002-08-16 | 2005-07-22 | Togewa Holding Ag | Method and system for gsm authentication during wlan roaming. |
| CN1160875C (en) * | 2002-09-06 | 2004-08-04 | 联想(北京)有限公司 | Method for making connection veryfication between wireless equipments |
| CN1142662C (en) * | 2002-10-16 | 2004-03-17 | 华为技术有限公司 | Authentication method for supporting network switching in based on different devices at same time |
| CN100341305C (en) * | 2002-11-26 | 2007-10-03 | 华为技术有限公司 | Protocol 802.1X based multicast control method |
| TWI249316B (en) * | 2004-02-10 | 2006-02-11 | Ind Tech Res Inst | SIM-based authentication method for supporting inter-AP fast handover |
| US7447166B1 (en) * | 2004-11-02 | 2008-11-04 | Cisco Technology, Inc. | Method to distribute IEEE 802.1X authenticated users among multiple broadcast domains |
| ATE431033T1 (en) * | 2004-12-30 | 2009-05-15 | Telecom Italia Spa | METHOD AND SYSTEM FOR DETECTING ATTACKS IN WIRELESS DATA COMMUNICATION NETWORKS |
| CN1655504B (en) * | 2005-02-21 | 2010-05-05 | 西安西电捷通无线网络通信有限公司 | Port-based homologue access controlling method |
-
2005
- 2005-02-21 CN CN200510041713A patent/CN1655504B/en active Active
-
2006
- 2006-02-21 WO PCT/CN2006/000248 patent/WO2006086931A1/en active Application Filing
- 2006-02-21 EP EP06705669.7A patent/EP1858195B1/en active Active
- 2006-02-21 JP JP2007555443A patent/JP5112884B2/en active Active
- 2006-02-21 ES ES06705669.7T patent/ES2667530T3/en active Active
- 2006-02-21 US US11/816,715 patent/US8176325B2/en active Active
- 2006-02-21 KR KR1020077021552A patent/KR101218701B1/en active IP Right Grant
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003079191A1 (en) * | 2002-03-11 | 2003-09-25 | Visionshare, Inc. | Method and system for peer-to-peer secure communication |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1858195A4 (en) | 2010-06-02 |
| US20080288777A1 (en) | 2008-11-20 |
| JP2008530698A (en) | 2008-08-07 |
| JP5112884B2 (en) | 2013-01-09 |
| CN1655504A (en) | 2005-08-17 |
| ES2667530T3 (en) | 2018-05-11 |
| WO2006086931A1 (en) | 2006-08-24 |
| KR20070122459A (en) | 2007-12-31 |
| CN1655504B (en) | 2010-05-05 |
| EP1858195A1 (en) | 2007-11-21 |
| US8176325B2 (en) | 2012-05-08 |
| EP1858195B1 (en) | 2018-04-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101218701B1 (en) | Port Based Peer Access Control Method | |
| JP4819328B2 (en) | System and method for security protocol auto-negotiation | |
| EP1852999B1 (en) | An access authentication method suitable for the wire-line and wireless network | |
| US7673146B2 (en) | Methods and systems of remote authentication for computer networks | |
| US8019082B1 (en) | Methods and systems for automated configuration of 802.1x clients | |
| US20040158735A1 (en) | System and method for IEEE 802.1X user authentication in a network entry device | |
| KR100820671B1 (en) | Apparatus and method of managing access permission to devices in a network and authuentication between such devices | |
| CN101129014B (en) | System and method for multi-session establishment | |
| US20080022354A1 (en) | Roaming secure authenticated network access method and apparatus | |
| EP2677788A1 (en) | Method and system for data aggregation for communication tasks common to multiple devices | |
| CN1319337C (en) | Authentication method based on Ethernet authentication system | |
| US8719897B2 (en) | Access control method for tri-element peer authentication credible network connection structure | |
| WO2008074233A1 (en) | A 3-element structure peer access control method | |
| CN102271120A (en) | Trusted network access authentication method capable of enhancing security | |
| WO2008074234A1 (en) | A 3-element structure peer access control system and authorizer | |
| CN100591068C (en) | Method of transmitting 802.1X audit message via bridging device | |
| Tsitaitse et al. | Secure roaming authentication mechanism for WI-FI based networks | |
| Kwan | WHITE PAPER: 802.1 XAuthentication & EXTENSIBLE AUTHENTICATION PROTOCOL (EAP) | |
| Mesic et al. | An Overview of Port-Based Network Access Control | |
| Yeager | P2p security and jxta | |
| WO2011072512A1 (en) | Access control method supporting multiple controlled ports and system thereof | |
| Adikusuma | Secure authentication for WLAN roaming using delegated validation system | |
| Yun-hua et al. | Research on the security of IEEE 802.1× authentication mechanism in wireless LAN | |
| Riaz | Wireless Authentication for secured and Efficient Communication |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20151218 Year of fee payment: 4 |
|
| FPAY | Annual fee payment |
Payment date: 20161216 Year of fee payment: 5 |
|
| FPAY | Annual fee payment |
Payment date: 20181220 Year of fee payment: 7 |